Балканский опыт кибервойны
Оглавление
Введение. . . . .. . . . .. . . . . .. . .. . . . . .. . . . . . .. . . . . . . .. . . . . .. . . . . . . . . . . .. . .3
1. Понятие кибервойны . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-6
- Информационная война . . . . . . . . . . . . . . . . . . . . . . . . . . . .4-6
1.2. Основные цели . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . .6
1.3. Киберсолдаты . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6-10
2. Киберпространство, кибероружие. . . . . . . . . . .. . . . . . . . . . . . . . . .10-13
2.1.Stuxnet. . . .. . . .. . . .. . . . . . . . . . . .. . . . . . . . . . . . . .. . . . . . . . .. . . 13-15
2.3 Распространение и маскировка троянских программ. . . . . . .. . . 15-16
3. Балканский опыт кибервойны. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16-20
Заключение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .20-23
Список первоисточников . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . .. . . . .24
Введение
Человечество дошло до такой степени развития, что и обычный ноутбук
становится в руках профессионалов настоящим оружием. В современном
мире от компьютеров зависит многое: давление в нефтепроводах,
функционирование энергосистемы, движение воздушных судов, работа
больниц и экстренных служб. Данные системы функционируют с использованием
программного обеспечения и соответственно уязвимы для вредоносных программ –
вирусов, которые могут привести к феноменальным последствиям с нанесением
экономического и физического ущерба сопоставимого с воздействием обычных
вооружений. Моя задача объяснить еще не очень хорошо известное людям
понятие кибервойны, ее основные цели и то ,с помощью чего ведется война такого
рода; рассказать об опасностях кибервойн.
1.Понятие кибервойны
- Информационная война
Кибернетическая война или кибервойна – это «возможная» война ближайшего будущего, бескровная, но в то же время смертельная. В наше время человечество дошло до того, что и обычный домашний компьютер может стать оружием в руках «умельца». Кибервойна — лишь одно из проявлений информационной войны, получившее в связи с расширением виртуального информационного пространства (киберпространства) все права на самостоятельное существование.
Кибервойна
– это самая молодая
Одно из определений информационной войны, данное представителем Пентагона, гласит: «Информационная война состоит из действий, предпринимаемых для достижения информационного превосходства в обеспечении национальной военной стратегии путем воздействия на информацию и информационные системы противника с одновременным укреплением и защитой нашей собственной информации и информационных систем». Исходя из приведенного выше и других схожих определений, под информационной войной многие понимают ведение действий против информационных систем и современных информационных технологий с помощью все тех же информационных систем и технологий. Однако, возможно, следует рассматривать информационную войну немного шире: в качестве информационного оружия может выступать и дезинформация противника, и ведение направленной пропаганды.
Одним из наиболее известных мастеров пропаганды был, пожалуй, господин Геббельс, широко использовавший доступные в те времена средства ведения информационной войны — печатное и живое слово на благо Третьего Рейха. Впрочем, не стоит принижать способности и советских идеологов — в том, что касается промывания мозгов, они толк знали. Многие военные и политики других стран прекрасно понимали значимость информации, всем известна фраза У. Черчилля «Кто владеет информацией, тот владеет миром». Неудивительно, что во времена «холодной войны» это высказывание одного из ее идеологов нашло воплощение в широкомасштабных действиях противоборствующих сторон, направленных на получение собственного информационного превосходства.
Тем временем жизнь не стоит на месте, и хотя традиционные методы и средства ведения информационных войн еще не выброшены на свалку истории, информатизация современного общества и развитие новых технологий перераспределили некоторые акценты в этой области. Сегодня внимание противников в основном направлено на всевозможные уязвимости систем, то и дело возникающие в условиях возрастающей информатизации политической и военной сферы современного государства. Объектами, интересующими военных, стали любые информационные системы, включая линии передач, информационные центры, людей, связанных с такими объектами, и любые информационные технологии, использующиеся в современных системах вооружения.
Состояние современной инфраструктуры таково, что даже незначительное изменение информационного объекта может привести к выходу из строя всей системы. Например, в энергетике изменение информации или блокирование информационных центров может повлечь за собой если не ядерную катастрофу, то по крайней мере прекращение подачи электроэнергии в города или целые районы. Искажение информации или блокирование работы информационных систем в финансовой сфере может привести к «маленькому» кризису, а про компьютеры военных даже говорить страшно: последствия могут быть просто непредсказуемыми. Для предотвращения подобных действий необходимо строить и постоянно модифицировать системы защиты информационных ресурсов. Однако некоторые государства, помня о том, что лучшая оборона — это нападение, не ограничиваются развитием пассивной составляющей информационной защиты, создавая специальные военные формирования для проведения кибератак на информационные системы предполагаемого противника. Так, интересы военных все больше перемещаются из реального мира в киберпространство.
1.2 Основные цели
Выше были приведены слова У.Черчилля «Кто владеет информацией, тот владеет
миром» - соответственно захват информации и есть основная цель кибернетической
войны. Во всех войнах когда-либо происходивших на нашей планете была
практически одна и та же цель, а именно господство над всем миром. В век
инновационных технологий чтобы господствовать над всем миром уже нет
необходимости идти с оружием на другой народ, проливать кровь, достаточно просто
уметь пользоваться компьютером в совершенстве и уметь с его помощью добывать
информацию.
Так, например, первоклассные специалисты, используя все имеющиеся в
распоряжении военных и гражданских ведомств технические средства, занимаются
массированным сбором информации, которая поможет им в случае необходимости
воплотить описанный сценарий в реальность. Ежедневно и еженочно, молчаливо и
настойчиво они пытаются найти бреши в компьютерных системах потенциальных
противников и одновременно сделать невозможной атаку на собственные системы.
Кибербойцы находятся на переднем крае невидимой войны. А главным полигоном
этой войны становится Азия. В этой войне побеждает не супербогатый и
супервооруженный. Достаточно быть суперинформированным — и победа в
киберпространстве гарантирована.
1.3 Киберсолдаты
Киберсолдаты (кибербойцы) – это
группа людей умеющих «
от компьютера. Это отличные программисты, знающие все тонкости и
устройства компьютера и компьютерных программ. Также в ряды киберсолдатов
можно записать, хакеров. Ха́кер (от англ. hack — разрубать) — чрезвычайно
квалифицированный ИТ-специалист, человек, который понимает самые основы
работы компьютерных систем. Изначально хакерами называли программистов,
которые исправляли ошибки в программном обеспечении каким-либо быстрым и
далеко не всегда элегантным (в контексте используемых в программе стиля
программирования и ее общей структуры, дизайна интерфейсов) или
профессиональным способом; такие правки ассоциировались с «топорной работой»
из-за их грубости, отсюда и произошло название «хакер».
В первых рядах азиатских кибербойцов — Китай. У него не хватает фондов для
наращивания “железной” военной мощи, которой обладают западные державы. В
будущем большинство стран уверенно, что все таки начнется кибервойна и
соответственно страны начинают готовить интернет-армии. Например, в Китае уже
создана так называемая “синяя армия”. “Министерство обороны КНР подчеркнуло,
что «сетевая синяя армия» не имеет никакого специализированного назначения».
Научный сотрудник китайского Института по изучению международных вопросов
Тэн Цзяньцюнь считает, что не нужно преувеличивать значение «синего цвета»
китайских кибервойск. В ходе военных операций обычно две противостоящие друг
другу стороны называются «красными» и «синими». «Красные» и «синие» отнюдь не
носят какой-то специальный смысл, это всего лишь обозначение для распознавания
различных войск. В настоящее время в мире нет единых смысловых установок для
этих двух понятий.
Заместитель секретаря Академии военных наук Китая генерал-майор Ло Юань
отметил, что «сетевой синей армией» называют войска во время тренировок, которые
выступают в качестве мер предосторожности в борьбе с кибератаками. Военный
эксперт Национального университета обороны Китая Ли Ли отметила, что по
сравнению с кибервойсками западных стран, «синяя армия» Китая в настоящее время
пребывает на начальной
стадии. Это сетевое военное
структурой и масштабом, вместе с тем, можно говорить о том, что китайская армия
вырабатывает модель тренировок по борьбе с кибератаками”. Так же можно говорить
и о других странах. Основная цель создания «синей армии» - это охрана безопасности
Интернет – пространства. Военный эксперт, профессор университета Национальной
обороны Чжан Чжаочжун подчеркнул, что сейчас Китай все больше становится
зависимым от Интернета, однако страна не имеет ни одного корневого сервера. Кроме
того, производителем аппаратного оборудования, в том числе и большинства
программных компонентов, является США. С этой точки зрения, Китай - лишь
«пользователь» Интернета. Сетевая безопасность очень хрупкая. В такой ситуации,
КНР просто необходимо было создать подразделение для зашиты Интернет-
пространства. Однако после того, как военное ведомство Китая подтвердило
существование «синей армии», западные СМИ начали подозревать китайское
сформированное кибер-подразделение в наличии «хакеров».
«Синяя армия Китая существенно отличается от хакеров. В первую очередь, говоря о
законности, синяя армия была создана государственным ведомством, отвечает закону
и правовым нормам. Хакерами обычно являются отдельные частные лица, которые
ведут незаконную деятельность. Во-вторых, говоря о замысле создания синей армии,
она была сформирована с целью несения миссии по защите безопасности сетевых
ресурсов, а хакеры при помощи компьютерных вирусов самовольно нападают на
другие компьютеры». Тэн Цзяньцюнь считает, что синяя армия Китая и хакеры – это
два несопоставимых понятия.
Огромное количество любителей военного дела оставляют свои высказывания на
форумах, выражая поддержку созданию Китаем «сетевой синей армии». На сайте
«Городские жители он-лайн» города Хуайнань (провинция Аньхуэй) один из
любителей военного дела оставил следующий свой комментарий: «В ходе
современных войн атаке подвергаются наука и техника, Интернет, военные действия
имеют место не только на поле войны, укрепление сетевой обороны – это новая
потребность в защите безопасности государства, необходимо уделять больше
внимания сетевой обороне». Другой военный любитель считает, что хотя Китай и не
желает воевать, он должен быть постоянно наготове.
Но у его правительства хватает ума для наращивания форсированными темпами
возможностей ведения информационной войны. Не отстают от Китая в этом деле и
Тайвань, и обе, Северная с Южной, Кореи. Наряду с Востоком – Запад также
наращивает свою «кибернетическую» мощь, готовя высококвалифицированных
«киберсолдат».
Аналогично с Китаем в Америке появилось организация по ведению электронных
войн. В 2010 г. в США завершилось развертывание Кибернетического командования
(USCYBERCOM) - подразделения Командования стратегическими силами США,
которое будет вести электронные войны. Как сообщает Fox News, одной из основных
задач нового командования станет защита 7 млн компьютеров и 15 тыс. электронных
сетей, принадлежащих американским военным, от участившихся в последнее время
электронных атак.
USCYBERCOM будет не только обороняться, но и нападать - концепция применения
его ресурсов предусматривает нанесение превентивных электронных ударов в случае,
если цифровая агрессия против США выглядит неизбежной. По словам главы
USCYBERCOM Кита Алекзандера,
даже в мирное время
сети США ежедневно регистрируют около 6 млн попыток несанкционированного
доступа. В случае начала
полномасштабной электронной
должно будет применить системы автоматического ответа на нападение, которые
будут отражать атаки и наносить контрудары, не требуя участия человека. Кроме
того, USCYBERCOM должно будет обеспечивать электронную оборону важнейших
компонентов американской экономики и инфраструктуры - линий электропередач,
банковской системы, фондовых рынков и транспорта.
В списке вероятных противников USCYBERCOM - несколько государств в Азии и на
Ближнем Востоке, которые могут серьезно повредить не только американской
инфраструктуре, но и понизить боеготовность Вооруженных сил, полулегальные, но
спонсируемые государствами организации, действующие в интересах содержащих их
правительств (как пример такой организации Fox News упоминает российскую
Russian Business Network, которую подозревают в атаках на сети соседних, но не
совсем дружественных России государств), а также отдельные террористические
группировки.
Основным же противником USCYBERCOM, по мнению специалистов, станет Китай,
значительное количество жителей которого обучено тем или иным аспектам ведения
кибернетической войны - от банальной интернет-пропаганды до проникновения в
сети крупных американских компаний с целью похищения информации, ценных
разработок и технологий.
Некоторые аналитики, однако, полагают, что во имя защиты национальных интересов
США USCYBERCOM может пренебречь интересами граждан, такими, например, как
право на неприкосновенность частной жизни.
Подводя итог можно сказать, что на сегодняшний день практически все страны
готовятся к этой войне и наращивают свою мощь. И на данном этапе целью является
получение наиболее подробной информации друг о друге. И как считают некоторые
ученые лучше всего на сегодняшний день это получается у США. Например,
создатели известных социальных сетей Facebook и Twitter очень тесно связанны с
правительством США, что означает стратегический запуск данных проектов. В
доказательство к этому высказыванию есть слова специалиста по конкурентной
разведке Евгения Ющука: "То, что сегодня говорится в блогах, – послезавтра
говорится на митингах". И это действительно так.
2.1.Киберпространство, кибероружие
Киберпространство (англ. cyberspace) — метафорическая абстракция, используемая в
философии и в компьютерах, является (виртуальной) реальностью, которая
представляет ноосферу, второй мир как «внутри» компьютеров, так и «внутри»
компьютерных сетей.
Киберпространство не следует путать с реальным интернетом. Этот термин часто
используют для описания объектов, широко распространённых в компьютерной сети;
например, веб-сайт может быть метафорически описан как «находящийся в
киберпространстве». Используя такую интерпретацию, можно сказать, что интернет-
события не происходят в странах или городах, в которых физически находятся
серверы или участники, а происходят в киберпространстве. Это станет разумным
взглядом на вещи в тот момент, когда распределённые сервисы станут широко
использоваться, когда личность и местоположение участников сети будет невозможно
определить из-за анонимной или псевдоанонимной связи. Станет невозможно
применять законы каждого штата и каждой страны в киберпространстве. Так же
отсюда и понятие слова
кибервойна – как война в
Интернете, как можно было предположить.
Как уже отмечалось выше, кибервойна является одной из самостоятельных составных
частей информационной войны. Развитие информационных систем, глобальных сетей
(Internet) и расширение единого киберпространства определили возможность
проведения агрессивных действий, минуя государственные границы.
Кибервойна основана на действиях, направленных на уничтожение, блокирование
или модификацию информации, информационных и телекоммуникационных систем.
Это война без прямых человеческих жертв:здесь не встречаются армии, нет ру
копашных, нет раненых. Противник может до определенной поры даже не
догадываться о том, что война против него в полном разгаре.
Кибервойна — это новые знания, новые технологии и использование интеллекта «на
полную катушку».
Арсенал кибервойны составляют «изящные» формы вооружения: различные виды
компьютерных атак, позволяющие пробраться в атакуемую сеть, компьютерные
вирусы и черви, позволяющие модифицировать и уничтожать информацию (данные
или программы) или блокировать работу вычислительных систем, логические бомбы,
троянские кони, почтовые бомбы и так далее и тому подобное. И это оружие очень
дешево. Кибероружие позволяет значительно снизить военные расходы, так как
компьютеры намного дешевле кораблей и самолетов, а успешные операции на
электронном поле боя с лихвой окупят затраты на защиту собственных информацион
ных ресурсов.
Одним из самых распространенных в сети «кибероружий» является червь Stuxnet. В
июне 2009 года кто-то где-то тихо запустил в сеть компьютерный вирус, названный
Stuxnet. Для вируса он
был довольно большой, но
он просочился в киберпространство и начал свое заразное шествие по планете.
Спустя год этот вирус, или зловред, как называют такую разновидность вредоносных
программ программисты, сделал что-то непонятное в Иране. Что он там натворил – не
ясно, но на сей раз его заметили многие. Потому что Stuxnet, по их словам, меняет
все.
Иранские
руководители осудили
"компьютерного терроризма", осуществленным "деспотическими державами". Они
могут быть правы, говорят эксперты, полагая, что эффективность этого червя и его
сложность указывает на возможную кибератаку при участии государства, которая открывает новую эпоху войн в мире.
"По масштабам подготовки, планирования и организации Stuxnet превосходит все,
что мы видели прежде", - заявил GlobalPost бостонский исследователь Роэль
Шоуэнберг (Roel Schouwenberg), работающий в российской компании по
обеспечению безопасности в Интернете "Лаборатория Касперского".
2.1Stuxnet
Червь вползает в компьютер через гнездо USB из зараженного носителя,
обычно disk-on-key, в народе именуемого флэшкой (кстати, израильское изобретение,
впервые выпущенное в 1999 году компанией "М-Системс" Дова Морана и Амира
Бана. В.Б.). С этого момента инфицированный компьютер сам становится источником заразы.
А червь внутри него (у Stuxnet есть шесть различных способов проникновения и
закрепления в организме РС) начинает действовать в автономном режиме.
Никакая команда извне ему уже не нужна. Он от рождения знает, что ему делать.
Stuxnet тестирует содержимое компьютера, поступающие и исходящие из него
команды и ведет себя совершенно индифферентно по отношению к поглотившему его
организму, никак не вредит ни ему, ни его партнерам, пока не наткнется на признаки
цели, для охоты на которую он создан: программы управления производством фирмы
Siemens. И тогда он звереет, превращаясь в жестокого хищника-разрушителя.
Специализация
Stuxnet компьютерные программы
управления промышленными предприятиями SCADA (Supervisory Control and Data
Acquisition), то есть "диспетчерское управление и сбор данных". Эти системы
регулируют технологические процессы электростанций, нефте- и газопроводов,
военных заводов,
предприятий гражданской
чтобы не сказать вообще всего.
Stuxnet,
обладая всеми необходимыми кси
"точки смерти" операционной системы, которые не знает, кроме него и его
создателей, никто, поднимает себя во внутрикомпьютерной иерархии до уровня
инициирования команд фактически захватывает власть в системе и перенаправляет ее
на выполнение собственной разрушительной цели.
Первым делом он меняет компьютеру "голову" перепрограммирует программу
PLC (Programmable Logic Controler
программируемый логический
отвечающую за логику. И начинает сам отдавать команды.
По
мнению специалиста по
Лангнера, Stuxnet может изменить параметры работы "оперативного блока 35",
ведущего мониторинг критических производственных ситуаций, требующих срочной
реакции в 100 миллисекунд. Если так, озверевшему червю ничего не стоит привести
систему к разрушительной аварии.
Взяв управление на себя, Stuxnet последовательно ведет систему к разрушению
производства. Он вовсе не шпион, как надеялись поначалу многие, он диверсант.
Один из последних кодов в программе червя DEADF007. Красноречиво.
Как только исходный код PLC перестает выполняться, утверждает Ральф Лангнер,
можно ожидать, что вскоре какая-то вещь взорвется. И скорее всего это окажется что-
то крупное.
Эксперты сходятся во мнении, что разработка и внедрение такого сложного вируса
задача непосильная ни хакеру, ни группе хакеров, ни какой-либо частной структуре.
Это явно дело рук государства. Только государство могло себе позволить запустить
такого дорогостоящего червя по всему миру, тем самым фактически рассекретив его,
только ради крайне важной для него цели и только потому, не могло больше ждать.
Также часто попадается на глаза словосочетание «Троянский вирус». Так что же
это такое?
Троя́нская программа (также — троя́н, троя́нец, троя́нский конь) — вредоносная
программа, распространяемая людьми. В отличие от вирусов и червей, которые
распространяются самопроизвольно.
Название «троянская» восходит к легенде о «Троянском коне» — дарёном деревянном
коне, послужившим причиной падения Трои. В коне, подаренном в знак лже-
перемирия, прятались греческие воины, ночью открывшие ворота армии завоевателя.
Больша́я часть троянских программ действует подобным образом — маскируется под
безвредные или полезные программы, чтобы пользователь запустил их на своем
компьютере. Считается, что первым этот термин в контексте компьютерной
безопасности употребил Дэниэл Эдвардс, сотрудник NSA, в своём отчёте «Computer
Security Technology Planning Study».
Трояны — самый простой вид вредоносных программ, сложность которых зависит
исключительно от сложности истинной задачи и средств маскировки. Самые
примитивные экземпляры (например, стирающие содержимое диска при запуске)
могут иметь исходный код в несколько строк.
- Балканські війни
- Балканы и Индо-Гангская низменность
- Балкаш экологиясы
- Балкаш экологиясы
- Балкер «SAN ANTONIO»
- Балки и балочные конструкции
- Балқаш ауданы туралы қысқаша мәлімет
- Балет "Ромео и Джульетта" С.С. Прокофьева
- Балет серебряного века
- Балеты в творчестве Прокофьева
- Балеты П.И. Чайковского
- Балканские войны
- Балканский кризис 1998-2000
- Балканский кризис конца XX века
